El robo de criptomonedas experimenta su mayor descenso en años, cayendo a 68,3 millones de dólares en mayo.
El panorama de las criptomonedas fue testigo de una importante caída en las pérdidas relacionadas con la seguridad en mayo, con un total de 68,3 millones de dólares en pérdidas reportadas, según un análisis reciente de CertiK, una reconocida firma de seguridad blockchain. Esta disminución sustancial representa una caída del 90% con respecto a la asombrosa pérdida de 650 millones de dólares en abril, que había marcado uno de los récords mensuales más severos para la industria. Las cifras recientes, publicadas por CertiK el 31 de mayo de 2026, indican que mayo es el tercer mes consecutivo en 2026 en el que las pérdidas se han mantenido por debajo del umbral de 100 millones de dólares.
Un examen más detenido de los incidentes de mayo revela que los esquemas de phishing representaron una cantidad relativamente menor de 2,6 millones de dólares de las pérdidas totales. Sin embargo, los esfuerzos de seguridad produjeron una recuperación notable de aproximadamente 9,4 millones de dólares en criptomonedas robadas, que fueron repatriadas o devueltas voluntariamente. La violación de seguridad más importante ocurrió el 18 de mayo, cuando la infraestructura del puente entre cadenas del Protocolo Verus se vio comprometida, lo que resultó en 11,5 millones de dólares en activos robados. THORChain sufrió el segundo incidente más grande, con atacantes extrayendo 10,1 millones de dólares durante una violación de seguridad a mediados de mayo.
Las plataformas de puentes entre cadenas emergieron como el tipo de infraestructura más vulnerable, acumulando pérdidas por 28,6 millones de dólares, lo que constituye el 42% de los daños totales sufridos en mayo. Las vulnerabilidades de programación se identificaron como la causa principal de las pérdidas, y las implementaciones de código defectuosas representaron aproximadamente 45 millones de dólares, o el 66% de las pérdidas agregadas. Las filtraciones de billeteras y los compromisos de claves privadas ocuparon el segundo lugar entre los vectores de ataque, lo que resultó en 13,7 millones de dólares en fondos robados.
Los datos de seguimiento de DeFiLlama revelan que May fue testigo de 29 incidentes de seguridad distintos, con compromisos de claves privadas implicados en siete ataques distintos. El mes concluyó con dos incidentes notables reportados el 30 de mayo, que afectaron a las plataformas Alephium Bridge y Gravity Bridge, lo que resultó en pérdidas de $815,000 y $5,4 millones, respectivamente. Ambas violaciones se atribuyeron a la seguridad de la clave privada comprometida.
El análisis de CertiK también destaca una tendencia emergente que implica la implementación de malware mejorado con IA a lo largo de mayo. Los actores de amenazas se dirigieron a desarrolladores de criptomonedas e inteligencia artificial comprometiendo repositorios de código y manipulando asistentes de codificación impulsados por inteligencia artificial para ejecutar operaciones maliciosas. A pesar de las cifras mejoradas en comparación con abril, los expertos en ciberseguridad enfatizan que la infraestructura de puentes entre cadenas y los protocolos de gestión de claves privadas siguen siendo áreas de vulnerabilidad importantes que requieren atención durante el resto de 2026.